プライバシー ポリシー。

施行日: 2026年6月19日 · 最終更新: 2026年6月19日

総則

Consilience(以下「当社」)は、個人情報保護法(以下「PIPA」)第30条に従い、情報主体(以下「利用者」または「あなた」)の個人情報を保護し、関連する苦情を迅速かつ円滑に処理できるよう、以下のとおりプライバシーポリシーを策定・公開します。本ポリシーは、当社が提供するローカルファーストのオントロジーエージェントワークスペースデスクトップアプリケーション(現在macOSにて非公開ベータ、Windowsは近日提供予定。署名済みリリースおよび自動更新を含む)、およびこれに付随する決済・サブスクリプション・カスタマーサポート・ウェブサイト(consilience.md)に適用されます。

本ポリシーは、非公開ベータ期間中であっても正式に効力を有する拘束力ある文書です。非公開ベータ期間中にPro機能が無償で提供される事実にかかわらず、本ポリシーに基づく個人情報保護義務は施行日から記載どおり適用されます。

個人情報取扱事業者(運営主体)の情報は次のとおりです。

• 商号(会社名): Consilience
• 代表者: Youngtak Jo
• 事業者登録番号: [事業者登録番号]
• 通信販売業申告番号: [通信販売業申告番号]
• 事業所所在地: [事業所所在地]
• 電話番号: [電話番号]
• 代表メール: hello@consilience.md
• ホスティング事業者: [ホスティング事業者]

第1条(ローカルファースト原則 — 当社が収集しないもの)

設計上、Consilienceはあなたのコンテンツを当社のサーバーに送信しません。動作のほぼすべてがあなたの端末内で行われ、当社が到達できないデータは保護の対象になる必要すらありません。設計上、当社は以下を収集・保持しません。

• ノート本文。 あなたのノートは、あなたのディスク上にある通常の.mdファイルであり、設計上、当社のサーバーには送信されません。
• ナレッジグラフ・検索インデックス・再生成可能な層。 ナレッジグラフはノートの隣に可搬な標準形式ファイルとして保存され、検索インデックスをはじめ再構築可能なすべての層は、あなたの端末にのみ保存され、当社のサーバーには送信されません。これらはすべてあなたの記述から再生成されます。
• 既定でテレメトリなし。 当社は、利用状況分析、コンテンツ追跡、バックグラウンドアップロードを既定では収集しません。
• モデル学習なし。 当社は、あなたのコンテンツやいかなる利用者データでもAIモデルを学習させません。
• 機微情報・固有識別情報の不収集。 当社は、思想・信条、健康、性生活などに関する機微情報(PIPA第23条)や、住民登録番号などの固有識別情報(同法第24条)を収集・処理しません。

例外の境界は明確です。ワークスペース共有(クラウドリンクの作成)、ウェブアクセス(ウェブ検索・URL取得)、AI呼び出しについては、あなたが明示的に機能をオンにするか作業を指示した範囲でのみ、データが端末を離れます。これらの機能を使用しない場合、ノート本文を含むあなたのすべてのデータは完全にローカルに留まります。

第2条(処理する個人情報の項目および収集方法)

当社が処理する個人情報の項目は次のとおりであり、当該機能を使用する範囲でのみ処理されます。

• 有料アカウントのメールアドレスおよびアカウント識別子。 有料サブスクリプションアカウントの作成・管理および本人確認のために処理します。
• 決済識別情報。 決済手段の一部情報および請求メタデータを処理します。ただし、カード番号全体などの機微な決済情報は、決済代行および販売者であるPaddle.com Market Ltd(Paddle、英国所在のMerchant of Record)が直接処理し、当社は保持しません。
• 任意のワークスペース共有コンテンツ。 あなたが共有リンクを作成する場合に限り、あなたが選択したワークスペースバンドル(ノート、選択時にはナレッジグラフを含む)がクラウドストレージにアップロードされます。ファイルへのエクスポートのみを行うか機能を使用しない場合は、すべてローカルに留まります。
• 顧客問い合わせ内容。 あなたがメールや問い合わせに直接記載した情報を処理します。
• 任意の診断情報。 あなたが同意(オプトイン)した場合に限り、エラー・利用診断データを処理します。
• ウェブアクセス機能使用時に処理されるコンテンツ。 あなたがウェブアクセス機能をオンにした場合に限り、入力・要求した検索語・URL・取得したページ内容を処理します(既定でオフ)。
• AI作業のために送信されるテキスト。 エージェントが回答または作業のためにAIモデルを呼び出す際、その作業に必要な範囲のテキストのみが外部のモデル提供者に送信されます。あなたのノート全体やナレッジグラフが丸ごと送信されることはありません。
• 技術情報。 自動更新およびライセンス検証の過程で、IPアドレス、アプリバージョン、オペレーティングシステムなどの情報が不可避的に処理されることがあります。

収集方法。 個人情報は、(1)あなたが直接入力する情報(アカウントメールおよび問い合わせ内容)、(2)機能の使用過程で自動的に処理される情報(決済、任意の診断、ワークスペース共有、AI呼び出し、自動更新)として収集されます。自動的に処理される項目のうち、診断、ウェブアクセス、AI送信、ワークスペース共有は、あなたが明示的にオンにするか作業を指示した範囲でのみ処理されます。

第3条(個人情報の処理目的)

当社は次の目的のために個人情報を処理し、処理目的が変更される場合には、PIPA第18条に従い別途の同意を得るなど必要な措置を講じます。

• 有料サブスクリプションアカウントの作成・管理および本人確認
• 料金決済・請求・税務処理・返金(Paddleを通じた処理)
• 任意のワークスペース共有機能の提供(あなたが共有リンクを作成する場合)
• 顧客問い合わせへの対応および技術サポートの提供
• 製品の安定性向上のための任意(オプトイン)の診断情報の処理
• AIエージェント機能の実行(作業に必要なテキストのモデル提供者への送信)
• ウェブアクセス(ウェブ検索・URL取得)機能提供時の当該コンテンツの処理(既定でオフ、利用者のオプトイン)

第4条(個人情報の処理および保有期間)

当社は、法令に基づく保有・利用期間、または情報主体から同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。処理目的が達成された場合または保有期間が経過した場合には、遅滞なく当該個人情報を破棄します。項目別の処理および保有期間は次のとおりです。

• アカウントメールおよびアカウント識別子: サブスクリプション・アカウントの維持期間から、会員退会またはサブスクリプション解約時まで(法令上の保存義務がある場合は当該期間の終了時まで)。
• 決済関連記録: 電子商取引等における消費者保護に関する法律、国税基本法などの関連法令で定める保存期間の間保管します。決済・税務・返金処理の主体であるPaddleが保有する決済情報と、当社が保有する取引記録は、その保有主体および範囲を区分して処理します。
• ワークスペース共有コンテンツ: 共有リンクの有効期間(失効まで)の間保管し、失効・解除または削除要求時には遅滞なく処理します。
• 顧客問い合わせ: 問い合わせ処理完了後、紛争対応および品質管理に必要な合理的期間が経過した後に破棄します。
• 任意の診断情報: 収集目的の達成時まで保管し、あなたが同意(オプトイン)を撤回した場合は直ちに処理を中止します。

法令上の保存義務がある場合には、当該保存の根拠法令および保存項目を明示して分離保管し、保存期間が終了すれば遅滞なく破棄します。

第5条(満14歳未満の児童の個人情報)

当社は満14歳未満の児童を対象とするサービスを提供せず、満14歳未満の児童の個人情報を意図的に収集しません。法定代理人の同意を要する処理が行われる場合、当社はPIPA第22条の2に従い法定代理人の同意を得て、同意確認方法を案内します。満14歳未満の児童の個人情報が法定代理人の同意なく収集された事実を認知した場合、当社は遅滞なく当該情報を破棄します。

第6条(個人情報の第三者提供)

当社は、情報主体の同意がある場合または法令に特別の規定がある場合を除き、個人情報を第三者に提供しません。当社は現在、情報主体の個人情報を別途の第三者に提供しておらず、AIモデル提供事業者・クラウドストレージ事業者・Paddleなどへの個人情報の移転は、本ポリシー第7条(処理の委託)および第8条(国外移転)に従い処理します。今後、第三者提供が必要となる場合、当社は提供を受ける者、提供目的、提供項目、保有・利用期間を事前に告知し、同意を得ます。

第7条(個人情報処理の委託)

当社は、円滑なサービス提供のため、次のとおり個人情報処理業務を外部に委託しています。委託契約の締結時には、PIPA第26条に従い、個人情報の安全な管理に関する事項、再委託の制限、管理・監督および損害賠償など責任に関する事項を契約書に明示し、受託者が個人情報を安全に処理しているかを監督します。

• Paddle.com Market Ltd(Paddle、英国所在のMerchant of Record): 決済・請求・税務(VATなど)・返金処理。
• Amazon Web Services, Inc.(AWS、米国): 共有リンク作成時にアップロードされるワークスペースバンドルのクラウド保存。
• OpenRouter, Inc.(米国): エージェント作業に必要なテキストのモデル提供者への転送。OpenRouterはこれをOpenAI・Anthropic・Googleなどのモデル提供者に転送します。
• Supabase, Inc.(米国): アカウント・認証バックエンドおよびエージェント(AI)・ウェブ要求を中継するエッジ関数の運用、ならびにオプトイン診断データの保存。
• Exa Labs, Inc.(米国) / Mapbox, Inc.(米国): ウェブ検索(Exa)または地図機能(Mapbox)使用時に入力したクエリの処理。当該機能を使用する場合にのみ処理されます。

委託業務の内容または受託者が変更される場合、当社は本処理方針を通じて遅滞なく公開します。一部の受託者が国外に所在する場合、その国外移転に関する事項は第8条において併せて告知します。

第8条(個人情報の国外移転)

当社は、PIPA第28条の8に従い、次のとおり個人情報を国外に移転します。各移転の根拠は機能の性質により区分されます。決済は有料サブスクリプション契約の履行に必要な範囲で行われ、ワークスペース共有・ウェブアクセス・AI呼び出しのように、あなたが明示的にオンにする(オプトイン)機能は、情報主体の同意を根拠とします(同法第28条の8第1項)。移転項目、移転される国・時期・方法、移転を受ける者、利用目的および保有・利用期間、拒否方法は次のとおりです。

• Paddle.com Market Ltd — 国:英国(United Kingdom)。
  • 移転項目:決済識別情報・請求メタデータ(メールを含む)。
  • 移転時期・方法:あなたが決済を行う時点で、暗号化された通信区間を通じて送信。
  • 移転を受ける者および連絡先:Paddle.com Market Ltd(問い合わせはhello@consilience.mdに受け付けると案内)。
  • 利用目的:決済・税務・返金処理。
  • 保有・利用期間:関連法令上の保存期間およびPaddleの方針に基づく期間。
  • 拒否方法・効果:決済を行わないことにより拒否でき、拒否した場合は決済を利用できません。
• OpenRouter, Inc. — 国:米国。
  • 移転項目:エージェント作業に必要な範囲のテキスト。
  • 移転時期・方法:あなたがAI機能を使用して作業を指示する時点で、暗号化された通信区間を通じて送信。
  • 移転を受ける者および連絡先:OpenRouter, Inc.(問い合わせはhello@consilience.mdに受け付けると案内)。OpenRouterは当該要求をOpenAI・Anthropic・Googleなどのモデル提供者(いずれも米国所在)に転送します。
  • 利用目的:エージェント応答の生成。
  • 保有・利用期間:応答生成に必要な期間のみ処理され、モデル学習には使用しません。
  • 拒否方法・効果:AI機能を使用しないことにより拒否でき、拒否した場合は当該AI機能を使用できませんが、ローカル機能は引き続き使用できます。
• Amazon Web Services, Inc.(AWS) — 国:米国。
  • 移転項目:あなたが共有リンク作成のためにアップロードしたワークスペースバンドル。
  • 移転時期・方法:あなたがワークスペース共有リンクを作成する時点で、暗号化された通信区間を通じて送信。
  • 移転を受ける者および連絡先:Amazon Web Services, Inc.(問い合わせはhello@consilience.mdに受け付けると案内)。
  • 利用目的:ワークスペース共有リンクの提供。
  • 保有・利用期間:共有リンクの有効期間(作成後7日)および削除要求の処理時まで。
  • 拒否方法・効果:共有リンクの作成を使用しないこと(ファイルエクスポートのみを使用)により拒否でき、拒否した場合はすべてのデータが完全にローカルに保管されます。

その他の移転を受ける者(米国)。 このほか、次の事業者に限定されたデータが米国へ移転されます。Supabase, Inc.(アカウント・認証バックエンドおよびAI・ウェブ要求の中継 — アカウントメール・識別子、オプトイン診断情報)、Exa Labs, Inc.(ウェブ検索使用時の検索クエリ)、Mapbox, Inc.(地図機能使用時の場所・住所クエリ)。各移転は、あなたがアカウントを維持するか当該機能を使用する場合にのみ暗号化された通信区間を通じて行われ、機能提供に必要な範囲でのみ処理され、アカウントを作成しないか当該機能を使用しないことにより拒否できます(ローカル機能は引き続き使用可能)。

拒否の効果の要約。 国外移転を伴う機能(決済・ワークスペース共有・ウェブ/AI)を使用しない場合、あなたのノート本文は完全にローカルに留まり、国外移転は発生しません。

第9条(個人情報の破棄手続および方法)

当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。

• 破棄手続。 破棄事由が生じた個人情報を選定し、個人情報保護責任者の確認を経て破棄します。
• 破棄方法。 電子ファイル形態の情報は復旧および再生が不可能な方法で永久に削除し、紙文書に記録された個人情報は裁断または焼却して破棄します。
• ローカルデータの特性。 ノート・ナレッジグラフ・検索インデックスなどのローカルデータは、あなたが直接端末で削除するものであり、当社のサーバーに保管されないデータは当社の破棄対象ではありません。
• サーバー側データ。 ワークスペース共有コンテンツ、アカウント情報、決済記録などサーバーに保管されたデータは、保有期間の経過または削除要求時に上記の方法で破棄します。ただし、法令上の保存義務がある情報は保存期間の終了後に破棄します。

第10条(情報主体および法定代理人の権利・義務ならびに行使方法)

あなたは、個人情報取扱事業者に対し、いつでも次の各号の権利を行使することができます。

• 個人情報の閲覧要求
• 誤り等がある場合の訂正・削除要求
• 処理停止の要求
• 同意の撤回

権利の行使は、メール(hello@consilience.md)、問い合わせチャネルまたはアプリ内設定を通じて行うことができ、当社は関係法令が定める期間(閲覧・訂正・削除・処理停止の要求の場合、原則として要求の受付日から10日)以内に措置します。情報主体は、法定代理人または委任を受けた代理人を通じて権利を行使することができ、この場合、個人情報保護法施行規則に基づく委任状を提出する必要があります。当社は、閲覧・訂正・削除・処理停止要求の処理結果を案内し、要求を拒否する場合はその理由を通知します。

ローカルデータの自己決定権。 あなたのノートとナレッジグラフはあなたの端末上にある標準形式のファイルであるため、あなたが直接アクセス・修正・削除したり、他のツールへ移動(移植)したりできます。また、診断情報・ウェブアクセス・AI送信・ワークスペース共有は、アプリ内設定でいつでもオン(オプトイン)またはオフ(オプトアウト)にできます。

第11条(自動収集装置の設置・運用および拒否)

Consilienceデスクトップアプリ自体は、ウェブクッキーなどの別途の自動収集装置を運用しません。ただし、Paddle決済ページ、ウェブアクセス機能、ウェブベースの構成要素、および当社ウェブサイト(consilience.md)では、サービス提供および利用の利便のために、クッキー・ローカルストレージ・識別子が使用されることがあります。

• 設置・運用目的。 ログイン状態の維持、決済の処理、サービス利用の利便の提供。
• 拒否方法。 使用中のウェブブラウザまたはアプリ設定でクッキーの保存を拒否または削除できます。ただし、クッキーの保存を拒否した場合、決済など一部機能の利用に制限が生じることがあります。

第12条(個人情報の安全性確保措置)

当社は、PIPA第29条および関係法令に従い、個人情報の安全性確保のために次の措置を講じています。

• 管理的措置。 内部管理計画の策定・施行、個人情報取扱者の最小化および定期的な教育。
• 技術的措置。 個人情報処理システムへのアクセス権限の管理および差等付与、送信区間の暗号化およびクラウドに保存されるコンテンツの暗号化、アクセス記録の保管・点検による偽造・変造の防止、セキュリティプログラムによる悪性コードの遮断。
• 物理的措置。 サーバーおよび記憶媒体へのアクセス統制(該当する場合)。

ローカルファーストのセキュリティモデル。 ナレッジグラフ・検索インデックスなど再生成可能な層はあなたの端末に保管されるため、サーバーに露出する面が構造的に最小化されます。また、署名済みリリースと自動更新により配布物の完全性を保証します。

第13条(個人情報保護責任者)

当社は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の問い合わせ・苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者: [個人情報保護責任者氏名]
• 役職: [個人情報保護責任者役職]
• 連絡先: hello@consilience.md

情報主体は、個人情報保護に関するすべての問い合わせ・苦情・被害救済を個人情報保護責任者に問い合わせることができ、当社は遅滞なく回答および処理します。

第14条(権益侵害の救済方法)

情報主体は、個人情報の侵害による救済を受けるため、下記の機関に紛争解決や相談などを申請することができます。

• 個人情報紛争調停委員会: (局番なし) 1833-6972 / www.kopico.go.kr
• 個人情報侵害申告センター(KISA): (局番なし) 118 / privacy.kisa.or.kr
• 大検察庁サイバー捜査課: (局番なし) 1301 / www.spo.go.kr
• 警察庁サイバー捜査局: (局番なし) 182 / ecrm.police.go.kr

さらに、個人情報取扱事業者の処分または不作為により権利または利益を侵害された場合には、行政審判法に基づき行政審判を請求し、または行政訴訟法に基づき行政訴訟を提起することができます。

第15条(決済およびエージェント処理統制に関する案内)

• 法的販売者(Merchant of Record)。 有料サブスクリプションの決済は、Paddle.com Market Ltd(Paddle、英国所在)を通じて処理されます。Paddleが法的販売者/再販売者として請求・税務(VATなど)・返金を処理し、決済過程でメール・決済手段の識別情報を処理する主体です。あなたのノート本文は、決済にかかわらずローカルに留まります。
• エージェント変更承認モデル。 エージェントによるすべての変更(ノートの作成、ファイルの編集、コマンドの実行)は、あなたが定めた承認方式を経ます。処理の統制権はあなたにあります。
• AI出力の正確性。 AIモデルの出力は不正確または不完全な場合があり、当社はその正確性・完全性を保証しません。重要な決定はご自身で確認してください。
• データの移植性。 ノートとナレッジグラフは標準形式のファイルであるため、あなたはいつでも自由にデータを持ち出すことができます。

第16条(プライバシーポリシーの変更および告知)

本処理方針は施行日から適用されます。当社は、本方針を策定または変更する場合、情報主体が容易に確認できるよう、アプリ内およびウェブサイト(consilience.md)に掲示します。本方針を変更する際には、変更事項・理由・施行日を事前に告知し、重要な変更の場合は施行前に十分な期間を置いて告知します。当社は、以前のバージョンを保管し、変更履歴を確認できるようにします。

非公開ベータから正式リリースへ移行する過程で価格・特典が変更される場合は事前に告知し、個人情報の処理に影響を及ぼす事項があれば、本方針の改定・告知を通じて反映します。

あわせて参照: 利用規約 · 返金ポリシー · データ処理に関する案内 · セキュリティ.